使用 lombucci/jwt 时若误用 RSA 签名器（如 Rsa\Sha256）配合纯文本密钥，会导致“no start line” PEM 解析错误；正确做法是改用 HMAC 签名器 Hmac\Sha256，因其专为对称密钥设计。
使用 lombucci/jwt 时若误用 rsa 签名器（如 `rsa\sha256`）配合纯文本密钥，会导致“no start line” pem 解析错误；正确做法是改用 hmac 签名器 `hmac\sha256`，因其专为对称密钥设计。
该错误 error:0909006C:PEM routines:get_name:no start line 并非密钥内容本身有问题，而是签名器类型与密钥格式严重不匹配所致。Lcobucci\JWT\Signer\Rsa\Sha256 期望接收符合 PEM 格式的 RSA 私钥（以 -----BEGIN RSA PRIVATE KEY----- 或 -----BEGIN PRIVATE KEY----- 开头），而示例中传入的是十六进制字符串形式的对称密钥（1690e6bf587bc61b5cdd3897c143291caa48779cc7abef104abf952fec6e8d4a），导致 OpenSSL 在解析时找不到 PEM 起始行，从而抛出此异常。
✅ 正确解决方案：切换为 HMAC 签名器
HMAC（如 Hmac\Sha256）用于对称签名，天然适配任意二进制或字符串密钥，无需 PEM 封装。只需将导入语句和签名器实例更新如下：
use Lcobucci\JWT\Configuration;
use Lcobucci\JWT\Signer\Hmac\Sha256; // ✅ 替换为 Hmac\Sha256
use Lcobucci\JWT\Signer\Key\InMemory;
// ... 其他代码保持不变
$config = Configuration::forSymmetricSigner(
new Sha256(), // ✅ 此处 now 是 Hmac\Sha256 实例
InMemory::plainText($metabaseSecretKey)
);
⚠️ 注意事项：
- 不要混淆签名类型：RSA/ECDSA 等非对称签名需 PEM 密钥；HMAC 对称签名直接接受明文、hex、base64 或二进制密钥。
- 密钥安全性：示例中硬编码十六进制密钥仅作演示，生产环境应通过环境变量或密钥管理服务注入，并确保密钥长度符合 HMAC-SHA256 最佳实践（建议 ≥32 字节）。
-
版本兼容性：lombucci/jwt v4.x 中
Configuration::forSymmetricSigner()明确要求Hmac\*签名器；若误传Rsa\*，底层会强制尝试 PEM 解析，必然失败。
? 补充验证（可选）：
可通过以下方式快速确认密钥是否被正确识别为对称密钥：
$key = InMemory::plainText($metabaseSecretKey); var_dump($key->toString()); // 输出原始字符串，无 PEM 头尾
总结：该错误本质是「用错签名器」而非「密钥格式错误」。牢记——对称密钥 → Hmac\*；非对称密钥 → Rsa\* 或 Ecdsa\* + PEM 格式，即可彻底规避此类解析异常。
